Các chuyên gia cảnh báo về lỗ hổng nghiêm trọng trong Fortinet FortiWeb, cho phép tin tặc chiếm quyền quản trị mà không cần xác thực. Lỗ hổng này đã bị khai thác ngoài thực tế trước khi bản vá được công bố, làm tăng nguy cơ xâm nhập sâu vào hệ thống backend của các nạn nhân.

Một nghiên cứu gần đây đã tiết lộ về 4 biến thể mới của kỹ thuật tấn công HTTP request smuggling. Chúng được sử dụng để nhắm tới các máy chủ web và máy chủ proxy HTTP thương mại. Các biến thể này đã cho thấy máy chủ web và máy chủ proxy HTTP vẫn dễ bị ảnh hưởng bởi HTTP request smuggling mặc dù nó đã được phát hiện lần đầu tiên từ 15 năm trước. 

Một phiên bản mới của trojan truy cập từ xa COMpfun đã bị phát hiện sử dụng mã trạng thái HTTP để kiểm soát các hệ thống bị xâm nhập trong chiến dịch chống lại các tổ chức ngoại giao ở châu Âu.

Theo thông tin thống kê của Kaspersky Lab, tổng số các cuộc tấn công DDoS trong năm 2018 giảm 13% so với năm 2017. Tuy nhiên, thời lượng của các cuộc tấn công hỗn hợp và HTTP đang gia tăng, điều này cho thấy kẻ tấn công đang chuyển sang những kỹ thuật tấn công DDoS tinh vi hơn.

Chiến dịch vận động của Google nhằm hướng tới mạng internet hiệu năng cao vừa đạt được một bước tiến lớn. Nhân sự chủ chốt của Internet Engineering Task Force -IETF (Lực lượng quản lý kỹ thuật) cho rằng rằng phiên bản tiếp theo của giao thức HTTP nên dựa trên công nghệ của người khổng lồ về tìm kiếm này.

Mới đây, Google đã chính thức phát hành phiên bản Chrome mới, bổ sung tính năng thông báo cho người dùng khi truy cập những trang web không sử dụng giao thức bảo mật HTTPS.